دانلود یک فایل asp یا php

[hmm]

با سلام
اگه دقت کرده باشید شما موقع پست کردن تاپیک در این سایت میتوانید از اسکریپتها نیز استفاده کنید حالا سوال من اینست که آیا راهی وجود دارد که در یک سایتی که این امکان را میدهد از طریق اسکریپت ، یک فایل asp یا php یا هر فایل دیگه رو دانلود کرد یعنی در اون اسکریپت دستور دانلود یا حذف یا تغییر محتویات یک فایل رو سرور رو داد میدونم که اسکریپت زبان سمت سرویس گیرنده است ولی آیا میشود کاری کرد که در سرور هم اجرا شود و آیا از طریق url injection هم میشود این کار رو انجام داد یا خیر و در کل آیا راهی وجوددارد یا نه

[houtanal]

در صورتیکه برنامه نویس بدون چک کردن وروردی از فرامینی نظیر include استفاده کند یا فایلی را باز کند بله

[Vahid_Nasiri]

یکی از باگ های همین "پاسخ فوری" که در سایت ملاحظه می کنید ، در نگارش های اولیه و ساده آن همین مورد تزریق کد php بود که بر طرف شده.

اگر آپلود سنتر می خواهید بنویسید همیشه یادتون باشه فایلهای با پسوند مربوط به زبان اسکریپتی سمت سرور مربوطه رو فیلتر کنید. برای مثال اگر سرور شما php رو ساپورت می کنه ، کسی نباید بتونه در آپلود سنتر شما ، در سایت شما و یا هر قسمتی از آن یک فایل php را آپلود کنه.

[hmm]

برای دانلود چطور